Поддержка
Круглосуточная поддержка

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Trojan.DownLoader10.28478

Добавлен в вирусную базу Dr.Web: 2013-10-15

Описание добавлено:

Техническая информация

Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
  • [<HKCU>\Software\Microsoft\Windows\CurrentVersion\RunOnce] 'MSCHD' = '%HOMEPATH%\MSCHD\start.vbs'
Вредоносные функции:
Создает и запускает на исполнение:
  • '%TEMP%\RegSvcs.exe'
  • '%HOMEPATH%\MSCHD\UBYYO.exe' DGPTDETJ.dat
  • '%HOMEPATH%\MSCHD\UBYYO.exe' 160230.VXO
Запускает на исполнение:
  • '<SYSTEM32>\wscript.exe' "%HOMEPATH%\MSCHD\3562.vbs" 6709
Изменения в файловой системе:
Создает следующие файлы:
  • %HOMEPATH%\MSCHD\J15770.VAY
  • %HOMEPATH%\MSCHD\M70508.PWD
  • %HOMEPATH%\MSCHD\B85595.UUC
  • %HOMEPATH%\MSCHD\84870.SJZ
  • %HOMEPATH%\MSCHD\20609.FPM
  • %HOMEPATH%\MSCHD\Y49831.OHR
  • %HOMEPATH%\MSCHD\C88073.YDT
  • %HOMEPATH%\MSCHD\T61186.BSK
  • %HOMEPATH%\MSCHD\97886.BXV
  • %HOMEPATH%\MSCHD\D38086.LHD
  • %HOMEPATH%\MSCHD\50883.QIF
  • %HOMEPATH%\MSCHD\I39608.NMN
  • %HOMEPATH%\MSCHD\31532.HSM
  • %HOMEPATH%\MSCHD\E43697.RXF
  • %HOMEPATH%\MSCHD\D39659.UBE
  • %HOMEPATH%\MSCHD\L35931.ODN
  • %HOMEPATH%\MSCHD\16417.NKH
  • %HOMEPATH%\MSCHD\K82668.KXR
  • %HOMEPATH%\MSCHD\P15265.DEB
  • %HOMEPATH%\MSCHD\C6965.XXL
  • %HOMEPATH%\MSCHD\W86075.KMW
  • %HOMEPATH%\MSCHD\K84995.AAS
  • %HOMEPATH%\MSCHD\N17294.ZUG
  • %HOMEPATH%\MSCHD\90549.HLR
  • %HOMEPATH%\MSCHD\25322.VXE
  • %HOMEPATH%\MSCHD\30047.ZKM
  • %HOMEPATH%\MSCHD\16321.PBF
  • %HOMEPATH%\MSCHD\27777.WQN
  • %HOMEPATH%\MSCHD\N3888.GJL
  • %HOMEPATH%\MSCHD\63919.NFT
  • %HOMEPATH%\MSCHD\G6133.OBJ
  • %HOMEPATH%\MSCHD\Y43551.QAH
  • %HOMEPATH%\MSCHD\7829.XCA
  • %HOMEPATH%\MSCHD\1581.NIU
  • %HOMEPATH%\MSCHD\28234.BLP
  • %HOMEPATH%\MSCHD\18012.SSN
  • %HOMEPATH%\MSCHD\54330.IZR
  • %HOMEPATH%\MSCHD\36686.XKF
  • %HOMEPATH%\MSCHD\69601.BXA
  • %HOMEPATH%\MSCHD\81577.FGE
  • %HOMEPATH%\MSCHD\C42693.JBH
  • %HOMEPATH%\MSCHD\20500.FIO
  • %HOMEPATH%\MSCHD\19240.OGD
  • %HOMEPATH%\MSCHD\25536.CAZ
  • %HOMEPATH%\MSCHD\S28927.FDY
  • %HOMEPATH%\MSCHD\W17420.XFX
  • %HOMEPATH%\MSCHD\11566.IDI
  • %HOMEPATH%\MSCHD\D79522.VJA
  • %HOMEPATH%\MSCHD\42329.ZBZ
  • %HOMEPATH%\MSCHD\N58263.JSK
  • %HOMEPATH%\MSCHD\U9783.KUA
  • %HOMEPATH%\MSCHD\V36889.PBD
  • %HOMEPATH%\MSCHD\53939.CYV
  • %HOMEPATH%\MSCHD\28751.RTU
  • %HOMEPATH%\MSCHD\F5338.WGT
  • %HOMEPATH%\MSCHD\50057.VTW
  • %HOMEPATH%\MSCHD\U62185.AAN
  • %HOMEPATH%\MSCHD\73962.JAD
  • %HOMEPATH%\MSCHD\22139.XEM
  • %HOMEPATH%\MSCHD\87942.TLK
  • %HOMEPATH%\MSCHD\F91999.JND
  • %HOMEPATH%\MSCHD\J33574.PXQ
  • %HOMEPATH%\MSCHD\8782.DUP
  • %HOMEPATH%\MSCHD\K61026.VXC
  • %HOMEPATH%\MSCHD\89933.OAS
  • %HOMEPATH%\MSCHD\F26373.AFG
  • %HOMEPATH%\MSCHD\F21465.WRC
  • %HOMEPATH%\MSCHD\3746.DMA
  • %HOMEPATH%\MSCHD\77119.TYO
  • %HOMEPATH%\MSCHD\E48614.AAM
  • %HOMEPATH%\MSCHD\15218.YPV
  • %HOMEPATH%\MSCHD\55338.XFY
  • %HOMEPATH%\MSCHD\J52168.SJO
  • %HOMEPATH%\MSCHD\Z29527.TLX
  • %HOMEPATH%\MSCHD\2386.RDP
  • %HOMEPATH%\MSCHD\K37583.GLX
  • %HOMEPATH%\MSCHD\53717.WPU
  • %HOMEPATH%\MSCHD\69777.RHM
  • %HOMEPATH%\MSCHD\89047.PVO
  • %HOMEPATH%\MSCHD\F13138.PMN
  • %HOMEPATH%\MSCHD\Q90066.OWX
  • %HOMEPATH%\MSCHD\99863.PLG
  • %HOMEPATH%\MSCHD\66151.LYV
  • %HOMEPATH%\MSCHD\J18362.QKV
  • %HOMEPATH%\MSCHD\U11660.NTF
  • %HOMEPATH%\MSCHD\M51574.MFB
  • %HOMEPATH%\MSCHD\G15017.KZZ
  • %HOMEPATH%\MSCHD\I58449.YJF
  • %HOMEPATH%\MSCHD\16711.ZBE
  • %HOMEPATH%\MSCHD\V22182.IDE
  • %HOMEPATH%\MSCHD\51977.XJS
  • %HOMEPATH%\MSCHD\69165.SGT
  • %HOMEPATH%\MSCHD\H85976.VZN
  • %HOMEPATH%\MSCHD\36047.LRJ
  • %HOMEPATH%\MSCHD\C24549.WXW
  • %HOMEPATH%\MSCHD\M63136.XJS
  • %HOMEPATH%\MSCHD\Y1721.FSF
  • %HOMEPATH%\MSCHD\L92944.NAW
  • %HOMEPATH%\MSCHD\I81259.BVZ
  • %HOMEPATH%\MSCHD\50656.XHH
  • %HOMEPATH%\MSCHD\40431.ZUJ
  • %HOMEPATH%\MSCHD\77098.WAX
  • %HOMEPATH%\MSCHD\D8666.HDO
  • %HOMEPATH%\MSCHD\82582.DKJ
  • %HOMEPATH%\MSCHD\Y36152.FLD
  • %HOMEPATH%\MSCHD\28637.KTX
  • %HOMEPATH%\MSCHD\D59886.VPC
  • %HOMEPATH%\MSCHD\R19196.JSH
  • %HOMEPATH%\MSCHD\32579.NMJ
  • %HOMEPATH%\MSCHD\74956.EQD
  • %HOMEPATH%\MSCHD\P98864.XHO
  • %HOMEPATH%\MSCHD\K16136.UXA
  • %HOMEPATH%\MSCHD\Z10857.CAL
  • %HOMEPATH%\MSCHD\2326.HSF
  • %HOMEPATH%\MSCHD\76933.QAS
  • %HOMEPATH%\MSCHD\58566.IPU
  • %HOMEPATH%\MSCHD\R17594.JOZ
  • %HOMEPATH%\MSCHD\65340.KNQ
  • %HOMEPATH%\MSCHD\30887.DPE
  • %HOMEPATH%\MSCHD\73952.BIL
  • %HOMEPATH%\MSCHD\90898.FPS
  • %HOMEPATH%\MSCHD\K9378.OHH
  • %HOMEPATH%\MSCHD\21742.LLD
  • %HOMEPATH%\MSCHD\R48568.GHI
  • %HOMEPATH%\MSCHD\D89876.JTJ
  • %HOMEPATH%\MSCHD\S38453.DJC
  • %HOMEPATH%\MSCHD\15587.JHA
  • %HOMEPATH%\MSCHD\30311.OBQ
  • %HOMEPATH%\MSCHD\94481.DUA
  • %HOMEPATH%\MSCHD\5684.FDF
  • %HOMEPATH%\MSCHD\54309.TUF
  • %HOMEPATH%\MSCHD\F8649.ZCX
  • %HOMEPATH%\MSCHD\79109.AHP
  • %HOMEPATH%\MSCHD\69240.DJW
  • %HOMEPATH%\MSCHD\B72920.TXB
  • %HOMEPATH%\MSCHD\52517.ZIL
  • %HOMEPATH%\MSCHD\10097.KHI
  • %HOMEPATH%\MSCHD\T82457.KDO
  • %HOMEPATH%\MSCHD\13074.ZET
  • %HOMEPATH%\MSCHD\V11163.NER
  • %HOMEPATH%\MSCHD\B49356.GWQ
  • %HOMEPATH%\MSCHD\B20619.VEW
  • %HOMEPATH%\MSCHD\O55579.FVY
  • %HOMEPATH%\MSCHD\91361.FPR
  • %HOMEPATH%\MSCHD\76914.END
  • %HOMEPATH%\MSCHD\10844.YLJ
  • %HOMEPATH%\MSCHD\D37093.GQM
  • %HOMEPATH%\MSCHD\U83103.CAP
  • %HOMEPATH%\MSCHD\51272.OEZ
  • %HOMEPATH%\MSCHD\81512.DKI
  • %HOMEPATH%\MSCHD\71930.OPQ
  • %HOMEPATH%\MSCHD\J33649.NXR
  • %HOMEPATH%\MSCHD\51133.TLS
  • %HOMEPATH%\MSCHD\96176.QIV
  • %HOMEPATH%\MSCHD\E3009.LKD
  • %HOMEPATH%\MSCHD\24301.SRH
  • %HOMEPATH%\MSCHD\15112.KSB
  • %HOMEPATH%\MSCHD\A5352.CTB
  • %HOMEPATH%\MSCHD\G64917.SEQ
  • %HOMEPATH%\MSCHD\81605.KFT
  • %HOMEPATH%\MSCHD\K46504.RFQ
  • %HOMEPATH%\MSCHD\T73519.LBW
  • %HOMEPATH%\MSCHD\13704.XSQ
  • %HOMEPATH%\MSCHD\M25913.VYU
  • %HOMEPATH%\MSCHD\K21391.CTA
  • %HOMEPATH%\MSCHD\P41957.BXT
  • %HOMEPATH%\MSCHD\23364.FYH
  • %HOMEPATH%\MSCHD\N22294.AZP
  • %HOMEPATH%\MSCHD\X50858.XNI
  • %HOMEPATH%\MSCHD\Y74329.ZHB
  • %HOMEPATH%\MSCHD\82736.QCW
  • %HOMEPATH%\MSCHD\R19533.LQR
  • %HOMEPATH%\MSCHD\start.cmd
  • %HOMEPATH%\MSCHD\DGPTDETJ.dat
  • %TEMP%\RegSvcs.exe
  • %HOMEPATH%\MSCHD\start.vbs
  • %HOMEPATH%\MSCHD\J28803.PBF
  • %HOMEPATH%\MSCHD\O77758.UHT
  • %HOMEPATH%\MSCHD\BYIHC
  • %HOMEPATH%\MSCHD\F89578.OZH
  • %HOMEPATH%\MSCHD\21298.CHY
  • %HOMEPATH%\MSCHD\65711.YWN
  • %HOMEPATH%\MSCHD\L1955.NJQ
  • %HOMEPATH%\MSCHD\20229.MAF
  • %HOMEPATH%\MSCHD\P73427.TSZ
  • %HOMEPATH%\MSCHD\38940.IFQ
  • %HOMEPATH%\MSCHD\B53488.SYL
  • %HOMEPATH%\MSCHD\J31528.HKP
  • %HOMEPATH%\MSCHD\75924.IDD
  • %HOMEPATH%\MSCHD\79945.OFO
  • %HOMEPATH%\MSCHD\69642.IDI
  • %HOMEPATH%\MSCHD\W20635.ETO
  • %HOMEPATH%\MSCHD\U86170.DLR
  • %HOMEPATH%\MSCHD\17210.XII
  • %HOMEPATH%\MSCHD\90615.QVA
  • %HOMEPATH%\MSCHD\U16547.LFD
  • %HOMEPATH%\MSCHD\82563.UYJ
  • %HOMEPATH%\MSCHD\S6785.PJY
  • %HOMEPATH%\MSCHD\71937.CBP
  • %HOMEPATH%\MSCHD\J44074.TYA
  • %HOMEPATH%\MSCHD\K46846.IHO
  • %HOMEPATH%\MSCHD\K33286.GYT
  • %HOMEPATH%\MSCHD\53937.APD
  • %HOMEPATH%\MSCHD\L47067.XLT
  • %HOMEPATH%\MSCHD\E80053.VYA
  • %HOMEPATH%\MSCHD\27839.RUS
  • %HOMEPATH%\MSCHD\20863.ETA
  • %HOMEPATH%\MSCHD\92519.YIY
  • %HOMEPATH%\MSCHD\38097.UBC
  • %HOMEPATH%\MSCHD\L1736.XBZ
  • %HOMEPATH%\MSCHD\O72824.JPZ
  • %HOMEPATH%\MSCHD\T76837.EJA
  • %HOMEPATH%\MSCHD\V25233.KNP
  • %HOMEPATH%\MSCHD\O49651.IKM
  • %HOMEPATH%\MSCHD\Q60534.DAS
  • %HOMEPATH%\MSCHD\I74397.CDE
  • %HOMEPATH%\MSCHD\34114.XDP
  • %HOMEPATH%\MSCHD\V11077.ESM
  • %HOMEPATH%\MSCHD\66295.MGM
  • %HOMEPATH%\MSCHD\J81297.EQD
  • %HOMEPATH%\MSCHD\97954.KJG
  • %HOMEPATH%\MSCHD\60273.XSE
  • %HOMEPATH%\MSCHD\64047.ROJ
  • %HOMEPATH%\MSCHD\89956.ITL
  • %HOMEPATH%\MSCHD\10621.OTX
  • %HOMEPATH%\MSCHD\45795.IGH
  • %HOMEPATH%\MSCHD\T54247.ZCH
  • %HOMEPATH%\MSCHD\E52173.UQT
  • %HOMEPATH%\MSCHD\N23250.BCV
  • %HOMEPATH%\MSCHD\S12586.ZTA
  • %HOMEPATH%\MSCHD\91338.AGK
  • %HOMEPATH%\MSCHD\G55174.RDG
  • %HOMEPATH%\MSCHD\V39363.TMW
  • %HOMEPATH%\MSCHD\61433.QFY
  • %HOMEPATH%\MSCHD\51087.HZP
  • %HOMEPATH%\MSCHD\V32854.HQN
  • %HOMEPATH%\MSCHD\C89168.FKO
  • %HOMEPATH%\MSCHD\68281.SLL
  • %HOMEPATH%\MSCHD\I41267.WTC
  • %HOMEPATH%\MSCHD\73331.OXU
  • %HOMEPATH%\MSCHD\71966.UDR
  • %HOMEPATH%\MSCHD\52704.PDV
  • %HOMEPATH%\MSCHD\Q11040.KHQ
  • %HOMEPATH%\MSCHD\75023.DXV
  • %HOMEPATH%\MSCHD\63436.BHW
  • %HOMEPATH%\MSCHD\A31345.JPS
  • %HOMEPATH%\MSCHD\D78775.WNW
  • %HOMEPATH%\MSCHD\98005.UUF
  • %HOMEPATH%\MSCHD\H43471.LAX
  • %HOMEPATH%\MSCHD\19228.HBP
  • %HOMEPATH%\MSCHD\95127.OTU
  • %HOMEPATH%\MSCHD\78765.IAW
  • %HOMEPATH%\MSCHD\D39649.KLH
  • %HOMEPATH%\MSCHD\49553.BDK
  • %HOMEPATH%\MSCHD\58682.DDQ
  • %HOMEPATH%\MSCHD\Y60521.OTV
  • %HOMEPATH%\MSCHD\58220.JXU
  • %HOMEPATH%\MSCHD\37798.MQI
  • %HOMEPATH%\MSCHD\N12616.NXI
  • %HOMEPATH%\MSCHD\81889.WOI
  • %HOMEPATH%\MSCHD\F92896.KUX
  • %HOMEPATH%\MSCHD\91479.LFU
  • %HOMEPATH%\MSCHD\13810.ZZU
  • %HOMEPATH%\MSCHD\36437.SPW
  • %HOMEPATH%\MSCHD\73335.UXV
  • %HOMEPATH%\MSCHD\W77569.GMS
  • %HOMEPATH%\MSCHD\L71272.XJN
  • %HOMEPATH%\MSCHD\86234.YPC
  • %HOMEPATH%\MSCHD\25810.PZW
  • %HOMEPATH%\MSCHD\K91172.KWX
  • %HOMEPATH%\MSCHD\48754.YMA
  • %HOMEPATH%\MSCHD\94004.CQC
  • %HOMEPATH%\MSCHD\81701.XXL
  • %HOMEPATH%\MSCHD\Q45768.BVE
  • %HOMEPATH%\MSCHD\17657.ZXY
  • %HOMEPATH%\MSCHD\G22297.RJN
  • %HOMEPATH%\MSCHD\W65966.BUL
  • %HOMEPATH%\MSCHD\15926.CZF
  • %HOMEPATH%\MSCHD\61622.AFP
  • %HOMEPATH%\MSCHD\54761.CWM
  • %HOMEPATH%\MSCHD\68314.QPS
  • %HOMEPATH%\MSCHD\36441.IJS
  • %HOMEPATH%\MSCHD\4122.ZQX
  • %HOMEPATH%\MSCHD\X70916.XDX
  • %HOMEPATH%\MSCHD\67618.SUR
  • %HOMEPATH%\MSCHD\T35938.LSY
  • %HOMEPATH%\MSCHD\E20948.BQF
  • %HOMEPATH%\MSCHD\77226.DKY
  • %HOMEPATH%\MSCHD\58164.VDH
  • %HOMEPATH%\MSCHD\P50830.RLE
  • %HOMEPATH%\MSCHD\20054.WTW
  • %HOMEPATH%\MSCHD\94125.PTV
  • %HOMEPATH%\MSCHD\57898.OIC
  • %HOMEPATH%\MSCHD\M98741.IFI
  • %HOMEPATH%\MSCHD\Z88218.AEK
  • %HOMEPATH%\MSCHD\T17016.OSA
  • %HOMEPATH%\MSCHD\U90762.XAX
  • %HOMEPATH%\MSCHD\22553.RPD
  • %HOMEPATH%\MSCHD\B73000.XDI
  • %HOMEPATH%\MSCHD\V20005.EKR
  • %HOMEPATH%\MSCHD\N31369.SCB
  • %HOMEPATH%\MSCHD\I61737.ZGC
  • %HOMEPATH%\MSCHD\56104.ANJ
  • %HOMEPATH%\MSCHD\29805.LOB
  • %HOMEPATH%\MSCHD\1639.HQN
  • %HOMEPATH%\MSCHD\13332.SFK
  • %HOMEPATH%\MSCHD\97176.ASX
  • %HOMEPATH%\MSCHD\91496.ZUJ
  • %HOMEPATH%\MSCHD\61268.FAB
  • %HOMEPATH%\MSCHD\B34710.DDG
  • %HOMEPATH%\MSCHD\96898.TEP
  • %HOMEPATH%\MSCHD\81422.JRQ
  • %HOMEPATH%\MSCHD\94549.FTH
  • %HOMEPATH%\MSCHD\T13860.SXA
  • %HOMEPATH%\MSCHD\80126.ROJ
  • %HOMEPATH%\MSCHD\R13773.ICT
  • %HOMEPATH%\MSCHD\7723.EHP
  • %HOMEPATH%\MSCHD\U51394.RNE
  • %HOMEPATH%\MSCHD\34844.CTR
  • %HOMEPATH%\MSCHD\48131.YSB
  • %HOMEPATH%\MSCHD\25797.BML
  • %HOMEPATH%\MSCHD\J85452.DHL
  • %HOMEPATH%\MSCHD\73394.EAR
  • %HOMEPATH%\MSCHD\T30683.MET
  • %HOMEPATH%\MSCHD\M98155.LGP
  • %HOMEPATH%\MSCHD\86451.BRB
  • %HOMEPATH%\MSCHD\A52971.VVE
  • %HOMEPATH%\MSCHD\73140.TJF
  • %HOMEPATH%\MSCHD\V78678.EHL
  • %HOMEPATH%\MSCHD\18476.UDN
  • %HOMEPATH%\MSCHD\78509.IAJ
  • %HOMEPATH%\MSCHD\82875.FZM
  • %HOMEPATH%\MSCHD\D85538.QVM
  • %HOMEPATH%\MSCHD\H43976.FEP
  • %HOMEPATH%\MSCHD\Y43465.WID
  • %HOMEPATH%\MSCHD\45513.DFJ
  • %HOMEPATH%\MSCHD\I40296.FAK
  • %HOMEPATH%\MSCHD\U53729.IQI
  • %HOMEPATH%\MSCHD\23547.LAF
  • %HOMEPATH%\MSCHD\J75504.LLT
  • %HOMEPATH%\MSCHD\22836.IXR
  • %HOMEPATH%\MSCHD\O93585.HCE
  • %HOMEPATH%\MSCHD\55788.WCM
  • %HOMEPATH%\MSCHD\G85472.JRW
  • %HOMEPATH%\MSCHD\3562.vbs
  • %HOMEPATH%\MSCHD\settings.ini
  • %HOMEPATH%\MSCHD\88930.HSA
  • %HOMEPATH%\MSCHD\99357.ONI
  • %HOMEPATH%\MSCHD\617796.dat
  • %HOMEPATH%\MSCHD\160230.VXO
  • %HOMEPATH%\MSCHD\UBYYO.exe
  • %HOMEPATH%\MSCHD\10060.dat
  • %HOMEPATH%\MSCHD\I31924.VRV
  • %HOMEPATH%\MSCHD\C28044.YFX
  • %HOMEPATH%\MSCHD\33550.PMT
  • %HOMEPATH%\MSCHD\O84951.EKZ
  • %HOMEPATH%\MSCHD\S78037.WLJ
  • %HOMEPATH%\MSCHD\H10436.TFD
  • %HOMEPATH%\MSCHD\66975.MGS
  • %HOMEPATH%\MSCHD\71033.OMJ
  • %HOMEPATH%\MSCHD\V10861.PZM
  • %HOMEPATH%\MSCHD\62515.LRK
  • %HOMEPATH%\MSCHD\G43172.AWG
  • %HOMEPATH%\MSCHD\L12679.VTS
  • %HOMEPATH%\MSCHD\R51228.FNJ
  • %HOMEPATH%\MSCHD\Y48502.HIG
  • %HOMEPATH%\MSCHD\8955.FFR
  • %HOMEPATH%\MSCHD\C50173.YUZ
  • %HOMEPATH%\MSCHD\W20048.SGH
  • %HOMEPATH%\MSCHD\57116.CXH
  • %HOMEPATH%\MSCHD\76420.BDH
  • %HOMEPATH%\MSCHD\67125.CXU
  • %HOMEPATH%\MSCHD\9271.GZW
  • %HOMEPATH%\MSCHD\O57364.AKC
  • %HOMEPATH%\MSCHD\U87769.AKA
  • %HOMEPATH%\MSCHD\E59099.JQM
  • %HOMEPATH%\MSCHD\N96915.KPU
  • %HOMEPATH%\MSCHD\J66733.HBI
  • %HOMEPATH%\MSCHD\26480.EIJ
  • %HOMEPATH%\MSCHD\A60442.SHE
  • %HOMEPATH%\MSCHD\73059.PHT
  • %HOMEPATH%\MSCHD\M4122.IEO
  • %HOMEPATH%\MSCHD\X65405.YUB
  • %HOMEPATH%\MSCHD\99112.BOC
  • %HOMEPATH%\MSCHD\37534.YCZ
  • %HOMEPATH%\MSCHD\W7780.HYI
  • %HOMEPATH%\MSCHD\Q75180.ONI
  • %HOMEPATH%\MSCHD\9775.YPO
  • %HOMEPATH%\MSCHD\L43565.ECE
  • %HOMEPATH%\MSCHD\24255.MNC
  • %HOMEPATH%\MSCHD\54366.EPX
  • %HOMEPATH%\MSCHD\26401.YPJ
  • %HOMEPATH%\MSCHD\E2661.LTS
  • %HOMEPATH%\MSCHD\83775.JQL
  • %HOMEPATH%\MSCHD\J63045.LHI
  • %HOMEPATH%\MSCHD\23188.GIK
  • %HOMEPATH%\MSCHD\6699.AMV
  • %HOMEPATH%\MSCHD\C24152.QYN
  • %HOMEPATH%\MSCHD\44696.FCS
  • %HOMEPATH%\MSCHD\34197.EYZ
  • %HOMEPATH%\MSCHD\C56367.DAF
  • %HOMEPATH%\MSCHD\S83390.UZH
  • %HOMEPATH%\MSCHD\93346.OWY
  • %HOMEPATH%\MSCHD\94106.LVI
  • %HOMEPATH%\MSCHD\P81114.SZS
  • %HOMEPATH%\MSCHD\74329.AET
  • %HOMEPATH%\MSCHD\Q33136.PNY
  • %HOMEPATH%\MSCHD\64815.BXK
  • %HOMEPATH%\MSCHD\15130.LPV
  • %HOMEPATH%\MSCHD\R45531.ENZ
  • %HOMEPATH%\MSCHD\D51528.CNC
  • %HOMEPATH%\MSCHD\65008.SFT
  • %HOMEPATH%\MSCHD\G68590.VPN
  • %HOMEPATH%\MSCHD\1325.MWC
  • %HOMEPATH%\MSCHD\1786.UEA
  • %HOMEPATH%\MSCHD\X41674.JSU
  • %HOMEPATH%\MSCHD\P93567.GJP
  • %HOMEPATH%\MSCHD\V52903.SRC
  • %HOMEPATH%\MSCHD\R92962.CXC
  • %HOMEPATH%\MSCHD\I98000.YWH
  • %HOMEPATH%\MSCHD\61950.LSR
  • %HOMEPATH%\MSCHD\43802.EVH
  • %HOMEPATH%\MSCHD\30355.SYC
  • %HOMEPATH%\MSCHD\B17456.ZBG
  • %HOMEPATH%\MSCHD\88636.GUQ
  • %HOMEPATH%\MSCHD\A26794.FJB
  • %HOMEPATH%\MSCHD\41173.XWU
  • %HOMEPATH%\MSCHD\51660.VBM
  • %HOMEPATH%\MSCHD\11959.AIH
  • %HOMEPATH%\MSCHD\G47709.JUH
  • %HOMEPATH%\MSCHD\80732.OTW
  • %HOMEPATH%\MSCHD\P31380.IJW
  • %HOMEPATH%\MSCHD\R69102.FKT
  • %HOMEPATH%\MSCHD\C59854.KAR
  • %HOMEPATH%\MSCHD\T59889.UFT
  • %HOMEPATH%\MSCHD\P99073.PTM
  • %HOMEPATH%\MSCHD\R69851.XDJ
  • %HOMEPATH%\MSCHD\Z87969.GQS
  • %HOMEPATH%\MSCHD\C98139.FMA
  • %HOMEPATH%\MSCHD\32154.QOV
  • %HOMEPATH%\MSCHD\25044.YEF
  • %HOMEPATH%\MSCHD\I89163.SCW
  • %HOMEPATH%\MSCHD\B22829.JNU
  • %HOMEPATH%\MSCHD\6542.KLP
  • %HOMEPATH%\MSCHD\D67060.BRY
  • %HOMEPATH%\MSCHD\55721.YZP
  • %HOMEPATH%\MSCHD\A71115.PES
  • %HOMEPATH%\MSCHD\T8473.AWU
  • %HOMEPATH%\MSCHD\Y4871.WDO
  • %HOMEPATH%\MSCHD\90027.WVT
  • %HOMEPATH%\MSCHD\12502.RNO
  • %HOMEPATH%\MSCHD\87240.UUK
  • %HOMEPATH%\MSCHD\S53172.KQY
  • %HOMEPATH%\MSCHD\78929.ZBV
  • %HOMEPATH%\MSCHD\E12728.QZW
  • %HOMEPATH%\MSCHD\T71071.LSJ
  • %HOMEPATH%\MSCHD\L53566.GGI
  • %HOMEPATH%\MSCHD\36863.NOX
  • %HOMEPATH%\MSCHD\83369.RER
  • %HOMEPATH%\MSCHD\33201.FYO
  • %HOMEPATH%\MSCHD\K59668.ISN
  • %HOMEPATH%\MSCHD\75457.CKT
  • %HOMEPATH%\MSCHD\E48224.RDY
  • %HOMEPATH%\MSCHD\86629.WBB
  • %HOMEPATH%\MSCHD\45020.LVC
  • %HOMEPATH%\MSCHD\W92373.VRL
  • %HOMEPATH%\MSCHD\P16566.XHH
  • %HOMEPATH%\MSCHD\76080.UJR
  • %HOMEPATH%\MSCHD\O9539.GJZ
  • %HOMEPATH%\MSCHD\78725.PTE
  • %HOMEPATH%\MSCHD\A66898.SBX
  • %HOMEPATH%\MSCHD\B32255.GTF
  • %HOMEPATH%\MSCHD\75206.QIY
  • %HOMEPATH%\MSCHD\W49891.SRV
  • %HOMEPATH%\MSCHD\37320.CNM
  • %HOMEPATH%\MSCHD\4042.AAY
  • %HOMEPATH%\MSCHD\71442.IYH
  • %HOMEPATH%\MSCHD\64394.QOI
  • %HOMEPATH%\MSCHD\M78033.WLM
  • %HOMEPATH%\MSCHD\94471.PCY
  • %HOMEPATH%\MSCHD\70914.TLV
  • %HOMEPATH%\MSCHD\H91405.OEA
  • %HOMEPATH%\MSCHD\97871.YEP
  • %HOMEPATH%\MSCHD\56540.LVR
  • %HOMEPATH%\MSCHD\53557.YWN
  • %HOMEPATH%\MSCHD\69684.OAZ
  • %HOMEPATH%\MSCHD\66416.KGX
  • %HOMEPATH%\MSCHD\99617.TPR
  • %HOMEPATH%\MSCHD\W45106.DBD
  • %HOMEPATH%\MSCHD\U70955.RNJ
  • %HOMEPATH%\MSCHD\U32953.API
  • %HOMEPATH%\MSCHD\8498.WHA
  • %HOMEPATH%\MSCHD\X94050.FOC
  • %HOMEPATH%\MSCHD\42334.MBD
  • %HOMEPATH%\MSCHD\M13335.MLG
  • %HOMEPATH%\MSCHD\26558.ZFK
  • %HOMEPATH%\MSCHD\86446.LQW
  • %HOMEPATH%\MSCHD\K58736.XWM
  • %HOMEPATH%\MSCHD\S21923.BNK
  • %HOMEPATH%\MSCHD\B6920.THQ
  • %HOMEPATH%\MSCHD\X82264.DCG
  • %HOMEPATH%\MSCHD\Y92143.HEZ
  • %HOMEPATH%\MSCHD\84116.BFC
  • %HOMEPATH%\MSCHD\P59216.QRP
  • %HOMEPATH%\MSCHD\80627.EDC
  • %HOMEPATH%\MSCHD\L31943.GNP
  • %HOMEPATH%\MSCHD\90578.KWJ
  • %HOMEPATH%\MSCHD\J15280.ROU
  • %HOMEPATH%\MSCHD\74133.FZT
  • %HOMEPATH%\MSCHD\63193.RFC
  • %HOMEPATH%\MSCHD\53642.TAH
  • %HOMEPATH%\MSCHD\30680.ZDK
  • %HOMEPATH%\MSCHD\C64017.JNA
  • %HOMEPATH%\MSCHD\Q66901.CSJ
  • %HOMEPATH%\MSCHD\X33669.FKL
  • %HOMEPATH%\MSCHD\39270.FPR
  • %HOMEPATH%\MSCHD\F83394.UNN
  • %HOMEPATH%\MSCHD\C34339.MTX
  • %HOMEPATH%\MSCHD\85851.GUT
  • %HOMEPATH%\MSCHD\K44534.NHR
  • %HOMEPATH%\MSCHD\99390.OJT
  • %HOMEPATH%\MSCHD\20199.DKM
  • %HOMEPATH%\MSCHD\I80927.BTZ
  • %HOMEPATH%\MSCHD\X14125.YDZ
Присваивает атрибут 'скрытый' для следующих файлов:
  • %HOMEPATH%\MSCHD\T61186.BSK
  • %HOMEPATH%\MSCHD\20609.FPM
  • %HOMEPATH%\MSCHD\M70508.PWD
  • %HOMEPATH%\MSCHD\C88073.YDT
  • %HOMEPATH%\MSCHD\27777.WQN
  • %HOMEPATH%\MSCHD\25322.VXE
  • %HOMEPATH%\MSCHD\Y49831.OHR
  • %HOMEPATH%\MSCHD\16321.PBF
  • %HOMEPATH%\MSCHD\L35931.ODN
  • %HOMEPATH%\MSCHD\31532.HSM
  • %HOMEPATH%\MSCHD\D38086.LHD
  • %HOMEPATH%\MSCHD\D39659.UBE
  • %HOMEPATH%\MSCHD\84870.SJZ
  • %HOMEPATH%\MSCHD\J15770.VAY
  • %HOMEPATH%\MSCHD\E43697.RXF
  • %HOMEPATH%\MSCHD\B85595.UUC
  • %HOMEPATH%\MSCHD\90549.HLR
  • %HOMEPATH%\MSCHD\W86075.KMW
  • %HOMEPATH%\MSCHD\K82668.KXR
  • %HOMEPATH%\MSCHD\N17294.ZUG
  • %HOMEPATH%\MSCHD\74956.EQD
  • %HOMEPATH%\MSCHD\P98864.XHO
  • %HOMEPATH%\MSCHD\K84995.AAS
  • %HOMEPATH%\MSCHD\F26373.AFG
  • %HOMEPATH%\MSCHD\Y43551.QAH
  • %HOMEPATH%\MSCHD\N3888.GJL
  • %HOMEPATH%\MSCHD\30047.ZKM
  • %HOMEPATH%\MSCHD\G6133.OBJ
  • %HOMEPATH%\MSCHD\C6965.XXL
  • %HOMEPATH%\MSCHD\16417.NKH
  • %HOMEPATH%\MSCHD\63919.NFT
  • %HOMEPATH%\MSCHD\P15265.DEB
  • %HOMEPATH%\MSCHD\36686.XKF
  • %HOMEPATH%\MSCHD\69601.BXA
  • %HOMEPATH%\MSCHD\81577.FGE
  • %HOMEPATH%\MSCHD\C42693.JBH
  • %HOMEPATH%\MSCHD\73962.JAD
  • %HOMEPATH%\MSCHD\22139.XEM
  • %HOMEPATH%\MSCHD\87942.TLK
  • %HOMEPATH%\MSCHD\F91999.JND
  • %HOMEPATH%\MSCHD\W17420.XFX
  • %HOMEPATH%\MSCHD\11566.IDI
  • %HOMEPATH%\MSCHD\D79522.VJA
  • %HOMEPATH%\MSCHD\42329.ZBZ
  • %HOMEPATH%\MSCHD\1581.NIU
  • %HOMEPATH%\MSCHD\28234.BLP
  • %HOMEPATH%\MSCHD\18012.SSN
  • %HOMEPATH%\MSCHD\54330.IZR
  • %HOMEPATH%\MSCHD\28751.RTU
  • %HOMEPATH%\MSCHD\F5338.WGT
  • %HOMEPATH%\MSCHD\50057.VTW
  • %HOMEPATH%\MSCHD\U62185.AAN
  • %HOMEPATH%\MSCHD\I39608.NMN
  • %HOMEPATH%\MSCHD\97886.BXV
  • %HOMEPATH%\MSCHD\7829.XCA
  • %HOMEPATH%\MSCHD\50883.QIF
  • %HOMEPATH%\MSCHD\J33574.PXQ
  • %HOMEPATH%\MSCHD\8782.DUP
  • %HOMEPATH%\MSCHD\K61026.VXC
  • %HOMEPATH%\MSCHD\89933.OAS
  • %HOMEPATH%\MSCHD\N58263.JSK
  • %HOMEPATH%\MSCHD\U9783.KUA
  • %HOMEPATH%\MSCHD\V36889.PBD
  • %HOMEPATH%\MSCHD\53939.CYV
  • %HOMEPATH%\MSCHD\R19196.JSH
  • %HOMEPATH%\MSCHD\J52168.SJO
  • %HOMEPATH%\MSCHD\Z29527.TLX
  • %HOMEPATH%\MSCHD\F21465.WRC
  • %HOMEPATH%\MSCHD\3746.DMA
  • %HOMEPATH%\MSCHD\H85976.VZN
  • %HOMEPATH%\MSCHD\36047.LRJ
  • %HOMEPATH%\MSCHD\15218.YPV
  • %HOMEPATH%\MSCHD\55338.XFY
  • %HOMEPATH%\MSCHD\Q90066.OWX
  • %HOMEPATH%\MSCHD\99863.PLG
  • %HOMEPATH%\MSCHD\2386.RDP
  • %HOMEPATH%\MSCHD\K37583.GLX
  • %HOMEPATH%\MSCHD\77119.TYO
  • %HOMEPATH%\MSCHD\E48614.AAM
  • %HOMEPATH%\MSCHD\89047.PVO
  • %HOMEPATH%\MSCHD\F13138.PMN
  • %HOMEPATH%\MSCHD\16711.ZBE
  • %HOMEPATH%\MSCHD\V22182.IDE
  • %HOMEPATH%\MSCHD\66151.LYV
  • %HOMEPATH%\MSCHD\J18362.QKV
  • %HOMEPATH%\MSCHD\R69851.XDJ
  • %HOMEPATH%\MSCHD\Z87969.GQS
  • %HOMEPATH%\MSCHD\G15017.KZZ
  • %HOMEPATH%\MSCHD\I58449.YJF
  • %HOMEPATH%\MSCHD\Y1721.FSF
  • %HOMEPATH%\MSCHD\L92944.NAW
  • %HOMEPATH%\MSCHD\51977.XJS
  • %HOMEPATH%\MSCHD\69165.SGT
  • %HOMEPATH%\MSCHD\U11660.NTF
  • %HOMEPATH%\MSCHD\M51574.MFB
  • %HOMEPATH%\MSCHD\C24549.WXW
  • %HOMEPATH%\MSCHD\M63136.XJS
  • %HOMEPATH%\MSCHD\D59886.VPC
  • %HOMEPATH%\MSCHD\82582.DKJ
  • %HOMEPATH%\MSCHD\40431.ZUJ
  • %HOMEPATH%\MSCHD\28637.KTX
  • %HOMEPATH%\MSCHD\15587.JHA
  • %HOMEPATH%\MSCHD\R48568.GHI
  • %HOMEPATH%\MSCHD\Y36152.FLD
  • %HOMEPATH%\MSCHD\S38453.DJC
  • %HOMEPATH%\MSCHD\76933.QAS
  • %HOMEPATH%\MSCHD\K16136.UXA
  • %HOMEPATH%\MSCHD\32579.NMJ
  • %HOMEPATH%\MSCHD\2326.HSF
  • %HOMEPATH%\MSCHD\D8666.HDO
  • %HOMEPATH%\MSCHD\50656.XHH
  • %HOMEPATH%\MSCHD\Z10857.CAL
  • %HOMEPATH%\MSCHD\77098.WAX
  • %HOMEPATH%\MSCHD\21742.LLD
  • %HOMEPATH%\MSCHD\73952.BIL
  • %HOMEPATH%\MSCHD\R17594.JOZ
  • %HOMEPATH%\MSCHD\K9378.OHH
  • %HOMEPATH%\MSCHD\53717.WPU
  • %HOMEPATH%\MSCHD\69777.RHM
  • %HOMEPATH%\MSCHD\90898.FPS
  • %HOMEPATH%\MSCHD\I81259.BVZ
  • %HOMEPATH%\MSCHD\54309.TUF
  • %HOMEPATH%\MSCHD\30311.OBQ
  • %HOMEPATH%\MSCHD\D89876.JTJ
  • %HOMEPATH%\MSCHD\5684.FDF
  • %HOMEPATH%\MSCHD\30887.DPE
  • %HOMEPATH%\MSCHD\58566.IPU
  • %HOMEPATH%\MSCHD\94481.DUA
  • %HOMEPATH%\MSCHD\65340.KNQ
  • %HOMEPATH%\MSCHD\19240.OGD
  • %HOMEPATH%\MSCHD\52517.ZIL
  • %HOMEPATH%\MSCHD\10097.KHI
  • %HOMEPATH%\MSCHD\T82457.KDO
  • %HOMEPATH%\MSCHD\13074.ZET
  • %HOMEPATH%\MSCHD\24301.SRH
  • %HOMEPATH%\MSCHD\15112.KSB
  • %HOMEPATH%\MSCHD\A5352.CTB
  • %HOMEPATH%\MSCHD\G64917.SEQ
  • %HOMEPATH%\MSCHD\91361.FPR
  • %HOMEPATH%\MSCHD\76914.END
  • %HOMEPATH%\MSCHD\10844.YLJ
  • %HOMEPATH%\MSCHD\D37093.GQM
  • %HOMEPATH%\MSCHD\F8649.ZCX
  • %HOMEPATH%\MSCHD\79109.AHP
  • %HOMEPATH%\MSCHD\69240.DJW
  • %HOMEPATH%\MSCHD\B72920.TXB
  • %HOMEPATH%\MSCHD\J33649.NXR
  • %HOMEPATH%\MSCHD\51133.TLS
  • %HOMEPATH%\MSCHD\96176.QIV
  • %HOMEPATH%\MSCHD\E3009.LKD
  • %HOMEPATH%\MSCHD\52704.PDV
  • %HOMEPATH%\MSCHD\I41267.WTC
  • %HOMEPATH%\MSCHD\82563.UYJ
  • %HOMEPATH%\MSCHD\71966.UDR
  • %HOMEPATH%\MSCHD\81605.KFT
  • %HOMEPATH%\MSCHD\K46504.RFQ
  • %HOMEPATH%\MSCHD\T73519.LBW
  • %HOMEPATH%\MSCHD\13704.XSQ
  • %HOMEPATH%\MSCHD\U83103.CAP
  • %HOMEPATH%\MSCHD\51272.OEZ
  • %HOMEPATH%\MSCHD\81512.DKI
  • %HOMEPATH%\MSCHD\71930.OPQ
  • %HOMEPATH%\MSCHD\Y74329.ZHB
  • %HOMEPATH%\MSCHD\69642.IDI
  • %HOMEPATH%\MSCHD\R19533.LQR
  • %HOMEPATH%\MSCHD\X50858.XNI
  • %HOMEPATH%\MSCHD\79945.OFO
  • %HOMEPATH%\MSCHD\90615.QVA
  • %HOMEPATH%\MSCHD\W20635.ETO
  • %HOMEPATH%\MSCHD\75924.IDD
  • %HOMEPATH%\MSCHD\O77758.UHT
  • %HOMEPATH%\MSCHD\23364.FYH
  • %HOMEPATH%\MSCHD\F89578.OZH
  • %HOMEPATH%\MSCHD\J28803.PBF
  • %HOMEPATH%\MSCHD\P41957.BXT
  • %HOMEPATH%\MSCHD\82736.QCW
  • %HOMEPATH%\MSCHD\N22294.AZP
  • %HOMEPATH%\MSCHD\K21391.CTA
  • %HOMEPATH%\MSCHD\38940.IFQ
  • %HOMEPATH%\MSCHD\M25913.VYU
  • %HOMEPATH%\MSCHD\J31528.HKP
  • %HOMEPATH%\MSCHD\P73427.TSZ
  • %HOMEPATH%\MSCHD\V11163.NER
  • %HOMEPATH%\MSCHD\B49356.GWQ
  • %HOMEPATH%\MSCHD\B20619.VEW
  • %HOMEPATH%\MSCHD\O55579.FVY
  • %HOMEPATH%\MSCHD\17210.XII
  • %HOMEPATH%\MSCHD\L1955.NJQ
  • %HOMEPATH%\MSCHD\U16547.LFD
  • %HOMEPATH%\MSCHD\U86170.DLR
  • %HOMEPATH%\MSCHD\65711.YWN
  • %HOMEPATH%\MSCHD\B53488.SYL
  • %HOMEPATH%\MSCHD\20229.MAF
  • %HOMEPATH%\MSCHD\21298.CHY
  • %HOMEPATH%\MSCHD\73331.OXU
  • %HOMEPATH%\MSCHD\E80053.VYA
  • %HOMEPATH%\MSCHD\K33286.GYT
  • %HOMEPATH%\MSCHD\71937.CBP
  • %HOMEPATH%\MSCHD\L47067.XLT
  • %HOMEPATH%\MSCHD\10621.OTX
  • %HOMEPATH%\MSCHD\60273.XSE
  • %HOMEPATH%\MSCHD\53937.APD
  • %HOMEPATH%\MSCHD\89956.ITL
  • %HOMEPATH%\MSCHD\V25233.KNP
  • %HOMEPATH%\MSCHD\L1736.XBZ
  • %HOMEPATH%\MSCHD\20863.ETA
  • %HOMEPATH%\MSCHD\T76837.EJA
  • %HOMEPATH%\MSCHD\K46846.IHO
  • %HOMEPATH%\MSCHD\S6785.PJY
  • %HOMEPATH%\MSCHD\O72824.JPZ
  • %HOMEPATH%\MSCHD\J44074.TYA
  • %HOMEPATH%\MSCHD\97954.KJG
  • %HOMEPATH%\MSCHD\V11077.ESM
  • %HOMEPATH%\MSCHD\Q60534.DAS
  • %HOMEPATH%\MSCHD\J81297.EQD
  • %HOMEPATH%\MSCHD\S28927.FDY
  • %HOMEPATH%\MSCHD\20500.FIO
  • %HOMEPATH%\MSCHD\66295.MGM
  • %HOMEPATH%\MSCHD\25536.CAZ
  • %HOMEPATH%\MSCHD\N23250.BCV
  • %HOMEPATH%\MSCHD\45795.IGH
  • %HOMEPATH%\MSCHD\64047.ROJ
  • %HOMEPATH%\MSCHD\E52173.UQT
  • %HOMEPATH%\MSCHD\34114.XDP
  • %HOMEPATH%\MSCHD\O49651.IKM
  • %HOMEPATH%\MSCHD\T54247.ZCH
  • %HOMEPATH%\MSCHD\I74397.CDE
  • %HOMEPATH%\MSCHD\51087.HZP
  • %HOMEPATH%\MSCHD\V32854.HQN
  • %HOMEPATH%\MSCHD\C89168.FKO
  • %HOMEPATH%\MSCHD\68281.SLL
  • %HOMEPATH%\MSCHD\58682.DDQ
  • %HOMEPATH%\MSCHD\Y60521.OTV
  • %HOMEPATH%\MSCHD\58220.JXU
  • %HOMEPATH%\MSCHD\37798.MQI
  • %HOMEPATH%\MSCHD\Q11040.KHQ
  • %HOMEPATH%\MSCHD\75023.DXV
  • %HOMEPATH%\MSCHD\63436.BHW
  • %HOMEPATH%\MSCHD\A31345.JPS
  • %HOMEPATH%\MSCHD\91338.AGK
  • %HOMEPATH%\MSCHD\G55174.RDG
  • %HOMEPATH%\MSCHD\V39363.TMW
  • %HOMEPATH%\MSCHD\61433.QFY
  • %HOMEPATH%\MSCHD\95127.OTU
  • %HOMEPATH%\MSCHD\78765.IAW
  • %HOMEPATH%\MSCHD\D39649.KLH
  • %HOMEPATH%\MSCHD\49553.BDK
  • %HOMEPATH%\MSCHD\38097.UBC
  • %HOMEPATH%\MSCHD\27839.RUS
  • %HOMEPATH%\MSCHD\S12586.ZTA
  • %HOMEPATH%\MSCHD\92519.YIY
  • %HOMEPATH%\MSCHD\N12616.NXI
  • %HOMEPATH%\MSCHD\81889.WOI
  • %HOMEPATH%\MSCHD\F92896.KUX
  • %HOMEPATH%\MSCHD\91479.LFU
  • %HOMEPATH%\MSCHD\D78775.WNW
  • %HOMEPATH%\MSCHD\98005.UUF
  • %HOMEPATH%\MSCHD\H43471.LAX
  • %HOMEPATH%\MSCHD\19228.HBP
  • %HOMEPATH%\MSCHD\T59889.UFT
  • %HOMEPATH%\MSCHD\36437.SPW
  • %HOMEPATH%\MSCHD\25810.PZW
  • %HOMEPATH%\MSCHD\W77569.GMS
  • %HOMEPATH%\MSCHD\13810.ZZU
  • %HOMEPATH%\MSCHD\86234.YPC
  • %HOMEPATH%\MSCHD\58164.VDH
  • %HOMEPATH%\MSCHD\K91172.KWX
  • %HOMEPATH%\MSCHD\L71272.XJN
  • %HOMEPATH%\MSCHD\94004.CQC
  • %HOMEPATH%\MSCHD\W65966.BUL
  • %HOMEPATH%\MSCHD\Q45768.BVE
  • %HOMEPATH%\MSCHD\48754.YMA
  • %HOMEPATH%\MSCHD\G22297.RJN
  • %HOMEPATH%\MSCHD\73335.UXV
  • %HOMEPATH%\MSCHD\15926.CZF
  • %HOMEPATH%\MSCHD\17657.ZXY
  • %HOMEPATH%\MSCHD\54761.CWM
  • %HOMEPATH%\MSCHD\67618.SUR
  • %HOMEPATH%\MSCHD\36441.IJS
  • %HOMEPATH%\MSCHD\61622.AFP
  • %HOMEPATH%\MSCHD\X70916.XDX
  • %HOMEPATH%\MSCHD\73140.TJF
  • %HOMEPATH%\MSCHD\T35938.LSY
  • %HOMEPATH%\MSCHD\4122.ZQX
  • %HOMEPATH%\MSCHD\77226.DKY
  • %HOMEPATH%\MSCHD\57898.OIC
  • %HOMEPATH%\MSCHD\P50830.RLE
  • %HOMEPATH%\MSCHD\E20948.BQF
  • %HOMEPATH%\MSCHD\94125.PTV
  • %HOMEPATH%\MSCHD\68314.QPS
  • %HOMEPATH%\MSCHD\M98741.IFI
  • %HOMEPATH%\MSCHD\20054.WTW
  • %HOMEPATH%\MSCHD\I61737.ZGC
  • %HOMEPATH%\MSCHD\56104.ANJ
  • %HOMEPATH%\MSCHD\T17016.OSA
  • %HOMEPATH%\MSCHD\U90762.XAX
  • %HOMEPATH%\MSCHD\J85452.DHL
  • %HOMEPATH%\MSCHD\73394.EAR
  • %HOMEPATH%\MSCHD\V20005.EKR
  • %HOMEPATH%\MSCHD\N31369.SCB
  • %HOMEPATH%\MSCHD\B34710.DDG
  • %HOMEPATH%\MSCHD\96898.TEP
  • %HOMEPATH%\MSCHD\29805.LOB
  • %HOMEPATH%\MSCHD\1639.HQN
  • %HOMEPATH%\MSCHD\22553.RPD
  • %HOMEPATH%\MSCHD\B73000.XDI
  • %HOMEPATH%\MSCHD\91496.ZUJ
  • %HOMEPATH%\MSCHD\61268.FAB
  • %HOMEPATH%\MSCHD\U51394.RNE
  • %HOMEPATH%\MSCHD\34844.CTR
  • %HOMEPATH%\MSCHD\81422.JRQ
  • %HOMEPATH%\MSCHD\94549.FTH
  • %HOMEPATH%\MSCHD\Z88218.AEK
  • %HOMEPATH%\MSCHD\81701.XXL
  • %HOMEPATH%\MSCHD\R13773.ICT
  • %HOMEPATH%\MSCHD\7723.EHP
  • %HOMEPATH%\MSCHD\86451.BRB
  • %HOMEPATH%\MSCHD\A52971.VVE
  • %HOMEPATH%\MSCHD\48131.YSB
  • %HOMEPATH%\MSCHD\25797.BML
  • %HOMEPATH%\MSCHD\T13860.SXA
  • %HOMEPATH%\MSCHD\80126.ROJ
  • %HOMEPATH%\MSCHD\T30683.MET
  • %HOMEPATH%\MSCHD\M98155.LGP
  • %HOMEPATH%\MSCHD\67125.CXU
  • %HOMEPATH%\MSCHD\V78678.EHL
  • %HOMEPATH%\MSCHD\18476.UDN
  • %HOMEPATH%\MSCHD\78509.IAJ
  • %HOMEPATH%\MSCHD\82875.FZM
  • %HOMEPATH%\MSCHD\D85538.QVM
  • %HOMEPATH%\MSCHD\H43976.FEP
  • %HOMEPATH%\MSCHD\Y43465.WID
  • %HOMEPATH%\MSCHD\45513.DFJ
  • %HOMEPATH%\MSCHD\I40296.FAK
  • %HOMEPATH%\MSCHD\U53729.IQI
  • %HOMEPATH%\MSCHD\23547.LAF
  • %HOMEPATH%\MSCHD\J75504.LLT
  • %HOMEPATH%\MSCHD\22836.IXR
  • %HOMEPATH%\MSCHD\O93585.HCE
  • %HOMEPATH%\MSCHD\55788.WCM
  • %HOMEPATH%\MSCHD\G85472.JRW
  • %HOMEPATH%\MSCHD\3562.vbs
  • %HOMEPATH%\MSCHD\settings.ini
  • %HOMEPATH%\MSCHD\88930.HSA
  • %HOMEPATH%\MSCHD\99357.ONI
  • %HOMEPATH%\MSCHD\617796.dat
  • %HOMEPATH%\MSCHD\160230.VXO
  • %HOMEPATH%\MSCHD\UBYYO.exe
  • %HOMEPATH%\MSCHD\10060.dat
  • %HOMEPATH%\MSCHD\I31924.VRV
  • %HOMEPATH%\MSCHD\C28044.YFX
  • %HOMEPATH%\MSCHD\33550.PMT
  • %HOMEPATH%\MSCHD\O84951.EKZ
  • %HOMEPATH%\MSCHD\S78037.WLJ
  • %HOMEPATH%\MSCHD\H10436.TFD
  • %HOMEPATH%\MSCHD\66975.MGS
  • %HOMEPATH%\MSCHD\71033.OMJ
  • %HOMEPATH%\MSCHD\G43172.AWG
  • %HOMEPATH%\MSCHD\C50173.YUZ
  • %HOMEPATH%\MSCHD\R51228.FNJ
  • %HOMEPATH%\MSCHD\62515.LRK
  • %HOMEPATH%\MSCHD\8955.FFR
  • %HOMEPATH%\MSCHD\9775.YPO
  • %HOMEPATH%\MSCHD\W20048.SGH
  • %HOMEPATH%\MSCHD\Y48502.HIG
  • %HOMEPATH%\MSCHD\76420.BDH
  • %HOMEPATH%\MSCHD\E59099.JQM
  • %HOMEPATH%\MSCHD\9271.GZW
  • %HOMEPATH%\MSCHD\57116.CXH
  • %HOMEPATH%\MSCHD\U87769.AKA
  • %HOMEPATH%\MSCHD\L12679.VTS
  • %HOMEPATH%\MSCHD\N96915.KPU
  • %HOMEPATH%\MSCHD\O57364.AKC
  • %HOMEPATH%\MSCHD\26480.EIJ
  • %HOMEPATH%\MSCHD\99112.BOC
  • %HOMEPATH%\MSCHD\73059.PHT
  • %HOMEPATH%\MSCHD\J66733.HBI
  • %HOMEPATH%\MSCHD\X65405.YUB
  • %HOMEPATH%\MSCHD\V10861.PZM
  • %HOMEPATH%\MSCHD\37534.YCZ
  • %HOMEPATH%\MSCHD\M4122.IEO
  • %HOMEPATH%\MSCHD\Q75180.ONI
  • %HOMEPATH%\MSCHD\26401.YPJ
  • %HOMEPATH%\MSCHD\L43565.ECE
  • %HOMEPATH%\MSCHD\W7780.HYI
  • %HOMEPATH%\MSCHD\54366.EPX
  • %HOMEPATH%\MSCHD\A60442.SHE
  • %HOMEPATH%\MSCHD\E2661.LTS
  • %HOMEPATH%\MSCHD\24255.MNC
  • %HOMEPATH%\MSCHD\97176.ASX
  • %HOMEPATH%\MSCHD\34197.EYZ
  • %HOMEPATH%\MSCHD\C56367.DAF
  • %HOMEPATH%\MSCHD\83775.JQL
  • %HOMEPATH%\MSCHD\J63045.LHI
  • %HOMEPATH%\MSCHD\I98000.YWH
  • %HOMEPATH%\MSCHD\61950.LSR
  • %HOMEPATH%\MSCHD\C24152.QYN
  • %HOMEPATH%\MSCHD\44696.FCS
  • %HOMEPATH%\MSCHD\64815.BXK
  • %HOMEPATH%\MSCHD\15130.LPV
  • %HOMEPATH%\MSCHD\S83390.UZH
  • %HOMEPATH%\MSCHD\93346.OWY
  • %HOMEPATH%\MSCHD\23188.GIK
  • %HOMEPATH%\MSCHD\6699.AMV
  • %HOMEPATH%\MSCHD\74329.AET
  • %HOMEPATH%\MSCHD\Q33136.PNY
  • %HOMEPATH%\MSCHD\X41674.JSU
  • %HOMEPATH%\MSCHD\P93567.GJP
  • %HOMEPATH%\MSCHD\R45531.ENZ
  • %HOMEPATH%\MSCHD\D51528.CNC
  • %HOMEPATH%\MSCHD\83369.RER
  • %HOMEPATH%\MSCHD\84116.BFC
  • %HOMEPATH%\MSCHD\1325.MWC
  • %HOMEPATH%\MSCHD\1786.UEA
  • %HOMEPATH%\MSCHD\B17456.ZBG
  • %HOMEPATH%\MSCHD\88636.GUQ
  • %HOMEPATH%\MSCHD\V52903.SRC
  • %HOMEPATH%\MSCHD\R92962.CXC
  • %HOMEPATH%\MSCHD\65008.SFT
  • %HOMEPATH%\MSCHD\G68590.VPN
  • %HOMEPATH%\MSCHD\43802.EVH
  • %HOMEPATH%\MSCHD\30355.SYC
  • %HOMEPATH%\MSCHD\C59854.KAR
  • %HOMEPATH%\MSCHD\80732.OTW
  • %HOMEPATH%\MSCHD\51660.VBM
  • %HOMEPATH%\MSCHD\R69102.FKT
  • %HOMEPATH%\MSCHD\78929.ZBV
  • %HOMEPATH%\MSCHD\12502.RNO
  • %HOMEPATH%\MSCHD\P31380.IJW
  • %HOMEPATH%\MSCHD\S53172.KQY
  • %HOMEPATH%\MSCHD\I89163.SCW
  • %HOMEPATH%\MSCHD\C98139.FMA
  • %HOMEPATH%\MSCHD\P99073.PTM
  • %HOMEPATH%\MSCHD\25044.YEF
  • %HOMEPATH%\MSCHD\G47709.JUH
  • %HOMEPATH%\MSCHD\41173.XWU
  • %HOMEPATH%\MSCHD\32154.QOV
  • %HOMEPATH%\MSCHD\11959.AIH
  • %HOMEPATH%\MSCHD\90027.WVT
  • %HOMEPATH%\MSCHD\A71115.PES
  • %HOMEPATH%\MSCHD\6542.KLP
  • %HOMEPATH%\MSCHD\Y4871.WDO
  • %HOMEPATH%\MSCHD\94106.LVI
  • %HOMEPATH%\MSCHD\P81114.SZS
  • %HOMEPATH%\MSCHD\T8473.AWU
  • %HOMEPATH%\MSCHD\A26794.FJB
  • %HOMEPATH%\MSCHD\36863.NOX
  • %HOMEPATH%\MSCHD\E12728.QZW
  • %HOMEPATH%\MSCHD\87240.UUK
  • %HOMEPATH%\MSCHD\L53566.GGI
  • %HOMEPATH%\MSCHD\55721.YZP
  • %HOMEPATH%\MSCHD\B22829.JNU
  • %HOMEPATH%\MSCHD\T71071.LSJ
  • %HOMEPATH%\MSCHD\D67060.BRY
  • %HOMEPATH%\MSCHD\P59216.QRP
  • %HOMEPATH%\MSCHD\K59668.ISN
  • %HOMEPATH%\MSCHD\W92373.VRL
  • %HOMEPATH%\MSCHD\E48224.RDY
  • %HOMEPATH%\MSCHD\33201.FYO
  • %HOMEPATH%\MSCHD\45020.LVC
  • %HOMEPATH%\MSCHD\69684.OAZ
  • %HOMEPATH%\MSCHD\P16566.XHH
  • %HOMEPATH%\MSCHD\86629.WBB
  • %HOMEPATH%\MSCHD\O9539.GJZ
  • %HOMEPATH%\MSCHD\W49891.SRV
  • %HOMEPATH%\MSCHD\A66898.SBX
  • %HOMEPATH%\MSCHD\76080.UJR
  • %HOMEPATH%\MSCHD\75206.QIY
  • %HOMEPATH%\MSCHD\75457.CKT
  • %HOMEPATH%\MSCHD\37320.CNM
  • %HOMEPATH%\MSCHD\B32255.GTF
  • %HOMEPATH%\MSCHD\71442.IYH
  • %HOMEPATH%\MSCHD\H91405.OEA
  • %HOMEPATH%\MSCHD\M78033.WLM
  • %HOMEPATH%\MSCHD\4042.AAY
  • %HOMEPATH%\MSCHD\70914.TLV
  • %HOMEPATH%\MSCHD\13332.SFK
  • %HOMEPATH%\MSCHD\97871.YEP
  • %HOMEPATH%\MSCHD\94471.PCY
  • %HOMEPATH%\MSCHD\53557.YWN
  • %HOMEPATH%\MSCHD\U70955.RNJ
  • %HOMEPATH%\MSCHD\66416.KGX
  • %HOMEPATH%\MSCHD\56540.LVR
  • %HOMEPATH%\MSCHD\W45106.DBD
  • %HOMEPATH%\MSCHD\64394.QOI
  • %HOMEPATH%\MSCHD\U32953.API
  • %HOMEPATH%\MSCHD\99617.TPR
  • %HOMEPATH%\MSCHD\S21923.BNK
  • %HOMEPATH%\MSCHD\B6920.THQ
  • %HOMEPATH%\MSCHD\X94050.FOC
  • %HOMEPATH%\MSCHD\42334.MBD
  • %HOMEPATH%\MSCHD\85851.GUT
  • %HOMEPATH%\MSCHD\K44534.NHR
  • %HOMEPATH%\MSCHD\86446.LQW
  • %HOMEPATH%\MSCHD\K58736.XWM
  • %HOMEPATH%\MSCHD\90578.KWJ
  • %HOMEPATH%\MSCHD\J15280.ROU
  • %HOMEPATH%\MSCHD\X82264.DCG
  • %HOMEPATH%\MSCHD\Y92143.HEZ
  • %HOMEPATH%\MSCHD\M13335.MLG
  • %HOMEPATH%\MSCHD\26558.ZFK
  • %HOMEPATH%\MSCHD\80627.EDC
  • %HOMEPATH%\MSCHD\L31943.GNP
  • %HOMEPATH%\MSCHD\X33669.FKL
  • %HOMEPATH%\MSCHD\39270.FPR
  • %HOMEPATH%\MSCHD\74133.FZT
  • %HOMEPATH%\MSCHD\63193.RFC
  • %HOMEPATH%\MSCHD\8498.WHA
  • %HOMEPATH%\MSCHD\78725.PTE
  • %HOMEPATH%\MSCHD\C64017.JNA
  • %HOMEPATH%\MSCHD\Q66901.CSJ
  • %HOMEPATH%\MSCHD\I80927.BTZ
  • %HOMEPATH%\MSCHD\X14125.YDZ
  • %HOMEPATH%\MSCHD\F83394.UNN
  • %HOMEPATH%\MSCHD\C34339.MTX
  • %HOMEPATH%\MSCHD\53642.TAH
  • %HOMEPATH%\MSCHD\30680.ZDK
  • %HOMEPATH%\MSCHD\99390.OJT
  • %HOMEPATH%\MSCHD\20199.DKM
Удаляет следующие файлы:
  • %HOMEPATH%\MSCHD\DGPTDETJ.dat
Сетевая активность:
Подключается к:
  • '17#.#27.99.183':1982
Другое:
Ищет следующие окна:
  • ClassName: 'Shell_TrayWnd' WindowName: '(null)'
  • ClassName: 'EDIT' WindowName: '(null)'

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке